Siber Güvenlik·
PHP2Shell Simülasyonu: Picus Threat ID 60730 Rehberi
Kritik bir açıkta "bizi etkiler mi?" sorusunun en hızlı kanıtı, saldırının kendisini güvenli biçimde kendi ortamınızda denemektir. 21 Ekim 2026'da duy…
Devamını okuBlog & Haberler
ITSM, siber güvenlik, izleme ve yedekleme alanlarında sahadan beslenen rehberler, ürün karşılaştırmaları ve uygulama notları.
E-BÜLTEN
Yeni yazılar e-postanıza gelsin
ITSM, siber güvenlik ve izleme konularında yayınladığımız rehberleri ayda birkaç kez, reklamsız paylaşırız.
Siber Güvenlik·
Mesai Dışı Oturum Açma Tespiti: Log360 UEBA ile Davranış Analizi
Bir hesabın gece 03:00'te oturum açması her zaman saldırı değildir; ama o hesap bunu ilk kez yapıyorsa bilmeniz gerekir. Güvenlik ekiplerinin en sık d…
Devamını oku
İzleme & Performans·
Web Sitesi İzleme: Site24x7 ile Çöküşü Müşteriden Önce Görün
Sunucu panoları yeşilken müşteri ödeme sayfasında takılıyorsa, sorunu ilk fark eden siz olmalısınız. Kesintiyi çoğu zaman BT ekibi değil, müşteri habe…
Devamını oku
Siber Güvenlik·
Dosya Sunucusu Denetimi: Dosyayı Kim Sildi, Kim Taşıdı?
Paylaşımlı klasörde bir proje dizini kaybolduğunda ilk soru hep aynıdır: Bu dosyayı kim sildi, kim taşıdı, izinleri kim değiştirdi? Kurumsal dosya sun…
Devamını oku
Siber Güvenlik·
Sızma Testi Öncesi Hazırlık: Picus ile Daha Derin Pentest
Sızma testinden alınan değer, test ekibinin sınırlı süresini bilinen açıkları yeniden bulmaya harcamamasıyla başlar. Yıllık sızma testi raporu yönetim…
Devamını oku
Siber Güvenlik·
Zafiyet Önceliklendirme: Kritik CVE Bizi Gerçekten Etkiler mi?
Tarayıcı listesi uzadıkça doğru soru "kaç açığımız var?" olmaktan çıkıyor; asıl soru "hangisi bizde gerçekten istismar edilebilir?" oluyor. Yeni bir k…
Devamını oku
Genel & Dijital Dönüşüm·
Yetkisiz Cihaz Tespiti: OpUtils ile Rogue Cihaz Engelleme
Ağa izinsiz bağlanan cihazları bulmak, bağlı oldukları switch portunu göstermek ve gerektiğinde portu kapatmak için OpUtils Rogue Detection ile uygula…
Devamını oku
Siber Güvenlik·
Güvenlik Duvarı Kural Temizliği: Firewall Analyzer Rehberi
Kullanılmayan, gölgelenmiş, yinelenen ve aşırı geniş kuralları kanıta dayalı olarak bulup güvenlik duvarı kural setini sadeleştirmenin ve değişiklikle…
Devamını oku
Genel & Dijital Dönüşüm·
SSL Sertifika Süresi Dolması: 47 Gün İçin Key Manager Plus
Kısalan sertifika ömürleri karşısında sertifika keşfi, envanter, süre dolum uyarıları ve otomatik yenilemeyle kesintisiz bir sertifika yaşam döngüsü k…
Devamını oku
Uç Nokta & Kimlik·
Kiosk Modu ile Saha Cihazlarını Tek Uygulamaya Kilitlemek
Depo el terminalini, mağaza tabletini ve bilgi ekranını tek işe adamanın yolu: Mobile Device Manager Plus ile Android, iPad ve Windows cihazlarda tek…
Devamını oku
Siber Güvenlik·
SIEM Kural Doğrulama: Picus ile Sessiz Bozulan Kuralları Bulun
SIEM'deki tespit kurallarının log kaynağı, alarm ve performans açısından gerçekten çalışıp çalışmadığını sürekli sınamanın ve tespit kapsamındaki boşl…
Devamını oku
Siber Güvenlik·
USB Bellek Engelleme: Falcon Device Control ile Politika Rehberi
USB kullanımını tamamen kapatmadan; sınıf, üretici ve seri numarası bazlı izin listeleri, salt okunur erişim ve kademeli geçişle yönetmenin yolu. Saha…
Devamını oku
Siber Güvenlik·
ServiceDesk Plus Güvenlik Entegrasyonu: Talep Onaylı Erişim
PAM360, Log360 ve ADManager Plus'ı ServiceDesk Plus talebine bağlayarak ayrıcalıklı erişimi, güvenlik olayını ve Active Directory işlemini aynı onay z…
Devamını oku
ITSM & Hizmet Yönetimi·
Endpoint Central ServiceDesk Plus Entegrasyonu: Tek Ekran Destek
Uç nokta yönetimi ile yardım masasını aynı akışta birleştiren entegrasyonun neleri kapsadığı, teknisyenin gündelik işini nasıl değiştirdiği ve kurulur…
Devamını oku
ITSM & Hizmet Yönetimi·
OpManager ServiceDesk Plus Entegrasyonu Nasıl Çalışır?
Ağ ve sunucu alarmlarını otomatik talebe dönüştüren, alarm kapanınca talebi de kapatan OpManager ServiceDesk Plus entegrasyonunun nasıl çalıştığı ve N…
Devamını oku
Siber Güvenlik·
Bulut Güvenliği Nedir? CNAPP ve Falcon Cloud Security
Kurumların iş yükleri birden fazla bulut hesabına, konteynere ve otomatik dağıtım hattına yayıldıkça bulut güvenliği klasik ağ çevresi mantığıyla yöne…
Devamını oku
ITSM & Hizmet Yönetimi·
CMDB Nedir? ServiceDesk Plus ile CMDB Nasıl Kurulur?
Yapılandırma öğelerini ve aralarındaki bağımlılıkları tek kayıtta toplayan CMDB'nin ne olduğu, varlık envanterinden farkı ve ServiceDesk Plus üzerinde…
Devamını oku
Siber Güvenlik·
Siber Tehdit İstihbaratı (CTI) Nedir? EchoCTI ile Uygulama
Çoğu kurum bir saldırıyı ilk kez kendi ağında gördüğünde fark eder. Oysa saldırının hazırlığı çok daha önce başlamıştır: karanlık ağda satışa çıkan bi…
Devamını oku
İzleme & Performans·
Ağ Yapılandırma Yönetimi (NCM) Nedir, Nasıl Kurulur?
Ağ cihazlarının yapılandırmasını yedekleyen, değişiklikleri izleyen ve uyumluluğu denetleyen disiplin: NCM'nin ne olduğu, nasıl kurulduğu ve ağ izleme…
Devamını oku
Genel & Dijital Dönüşüm·
Tek Tek Güçlü Ürünler; Ama Asıl Değer, Onları Birbirine Bağladığınızda Ortaya Çıkar
Tek tek güçlü ürünler; ama asıl değer, onları birbirine bağladığınızda ortaya çıkar. Kurumlar BT araçlarını çoğu zaman parça parça satın alır: bir gün…
Devamını oku
Siber Güvenlik·
CrowdStrike 2026 Küresel Tehdit Raporu: Saldırgan Artık 29 Dakikada İçeride
CrowdStrike 2026 Küresel Tehdit Raporu: Saldırgan Artık 29 Dakikada İçerideSiber tehdit manzarası hız kazanıyor; yeni rapor, savunmanın da aynı hızda…
Devamını oku
İzleme & Performans·
OpManager vs PRTG vs Zabbix: Hangi Ağ İzleme Çözümü Size Uygun?
OpManager vs PRTG vs Zabbix: Hangi Ağ İzleme Çözümü Size Uygun? Ağ izleme yazılımı seçerken asıl soru "hangisi daha iyi" değil, "hangisi bize uygun" o…
Devamını oku
Siber Güvenlik·
ZTNA Nedir? Endpoint Central Private Access ile VPN'siz Güvenli Uzak Erişim
ManageEngine, Endpoint Central'a Zero Trust ilkeleriyle çalışan yeni bir güvenli uzak erişim katmanı ekledi: Private Access. Bu yazıda ZTNA kavramını,…
Devamını oku
Uç Nokta & Kimlik·
Active Directory Yedekleme ve Kurtarma: RecoveryManager Plus ile Nesne Düzeyinde Geri Dönüş
Kimlik altyapınızın tek hata noktası, çoğu zaman yedekleme planının en zayıf halkasıdır. Kurumsal ağlarda oturum açmadan dosya paylaşımına, e-postadan…
Devamını oku
ITSM & Hizmet Yönetimi·
Gölge IT (Shadow IT) Nedir? ServiceDesk Plus ile Kontrolsüz Teknoloji Kullanımını Yönetmek
Bir kurumda IT envanterine bakarsınız, her şey yerli yerindedir. Sonra bir gün pazarlama ekibinden biri "geçen ay abone olduğumuz tasarım aracına gire…
Devamını oku
Siber Güvenlik·
CrowdStrike Falcon vs Microsoft Defender for Endpoint: Hangi EDR Çözümü Size Uygun?
EDR (Endpoint Detection and Response) yatırımı yapan kurumların kısa listesinde neredeyse her zaman iki isim yer alır: CrowdStrike Falcon ve Microsoft…
Devamını oku
Siber Güvenlik·
5651 Uyumlu Log Yönetimi: ManageEngine EventLog Analyzer ile Merkezi Log Saklama
Bir güvenlik olayı yaşandığında sorulacak ilk soru bellidir: "Loglar nerede?" Logları dağınık, saklama süreleri belirsiz ve bütünlüğü kanıtlanamayan b…
Devamını oku
ITSM & Hizmet Yönetimi·
Yardım Masası (Helpdesk) Nedir? Ticket Sisteminden ITSM'e
Kurumsal bir BT ekibinin günü taleplerle geçer: parolasını unutan kullanıcılar, kopan VPN bağlantıları, açılmayan uygulamalar, yeni erişim istekleri.…
Devamını oku
Siber Güvenlik·
Zafiyet Yönetimi Nedir? ManageEngine Vulnerability Manager Plus
Her ay yüzlerce yeni CVE yayınlanırken soru "açık var mı?" değil, "hangisini önce kapatmalıyım?" sorusudur. Kurumsal ağlardaki sunucular, istemciler v…
Devamını oku
Siber Güvenlik·
DLP Nedir? Veri Sızıntısı Önleme ve ManageEngine DataSecurity Plus
Veri artık kasada değil; USB belleklerde, e-posta eklerinde ve bulut paylaşımlarında dolaşıyor. Soru, nereye gittiğini görüp göremediğiniz. Kurumsal v…
Devamını oku
Uç Nokta & Kimlik·
Active Directory Yönetimi: ManageEngine ADManager Plus ile Otomasyon ve Delegasyon
Active Directory'yi güvenli tutmanın ilk şartı, onu düzenli yönetmektir: hesaplar, gruplar, izinler ve yaşam döngüsü. Active Directory, çoğu kurumda k…
Devamını oku
Uç Nokta & Kimlik·
Self Servis Parola Sıfırlama ve MFA: ManageEngine ADSelfService Plus
Parola sıfırlama çağrılarını yardım masasından kullanıcının kendisine devredin — güvenliği artırarak. Pazartesi sabahı 08.30: yardım masasının çağrı k…
Devamını oku
İzleme & Performans·
Bant Genişliği İzleme Nedir? ManageEngine NetFlow Analyzer ile Ağ Trafiği Analizi
"Hat dolu" demek yerine hattı kimin, hangi uygulamayla doldurduğunu gösterin. Ağ yöneticilerinin klasik ikilemi şudur: kullanıcılar internetin veya şu…
Devamını oku
İzleme & Performans·
APM Nedir? ManageEngine Applications Manager ile Uygulama Performans İzleme
İş uygulamanız yavaşladığında sorunun ağda mı, veritabanında mı yoksa kodda mı olduğunu dakikalar içinde bulmak mümkün. Kurumlarda neredeyse her kriti…
Devamını oku
ITSM & Hizmet Yönetimi·
BT Varlık Yönetimi (ITAM) Rehberi: AssetExplorer ile Envanter, Lisans ve CMDB
Çoğu BT ekibi, kurumdaki cihaz ve yazılımların gerçek envanterini sorduğunuzda size ancak bir tahmin verebilir: elektronik tablolar günceli yansıtmaz,…
Devamını oku
Uç Nokta & Kimlik·
Endpoint Central Security Edition: Uç Nokta Güvenliğini Tek Konsolda Yönetin
Uç nokta yönetimi ile uç nokta güvenliği yıllarca ayrı ekiplerin, ayrı araçların konusuydu: bir tarafta envanter ve yazılım dağıtımı yapan sistem yöne…
Devamını oku
Siber Güvenlik·
CrowdStrike Falcon Identity Protection Nedir? ITDR ve MFA Yapılandırması
Modern saldırıların büyük bölümü artık zararlı yazılımla değil, geçerli kimlik bilgileriyle başlıyor. Saldırgan bir oltalama e-postasıyla ya da sızdır…
Devamını oku
İzleme & Performans·
ITOM Nedir? BT Operasyon Yönetimi ve ManageEngine ITOM Ürün Ailesi
Bir e-ticaret sitesinin ödeme sayfası yavaşladığında ya da bir bankanın çekirdek uygulaması saniyeler boyunca yanıt vermediğinde, sorun çoğu zaman tek…
Devamını oku
ITSM & Hizmet Yönetimi·
ITSM Nedir? BT Hizmet Yönetimi Süreçleri Rehberi
Birçok kurumda BT desteği hâlâ dağınık e-postalar, WhatsApp mesajları ve koridorda yakalanan sistem yöneticileri üzerinden yürür. Bir kullanıcının bil…
Devamını oku
Siber Güvenlik·
EDR Nedir? CrowdStrike Falcon ile NGAV, EDR ve XDR Rehberi
Uç noktalar bugün siber saldırıların en sık başladığı yer. Dizüstü bilgisayarlar, sunucular, bulut iş yükleri ve kimlik hesapları saldırganların ilk h…
Devamını oku
Siber Güvenlik·
BAS, Sızma Testi ve Red Team Farkı: Ne Zaman Hangisi?
Kurumlar güvenlik bütçelerini büyütürken sık sorulan bir soru öne çıkıyor: "Savunmamızın gerçekten işe yaradığını nasıl doğrularız?" Bu sorunun üç far…
Devamını oku
Uç Nokta & Kimlik·
MDM Nedir? Kurumsal ve BYOD Cihazlar İçin Kapsamlı Rehber
Kurumsal veriye artık masaüstü bilgisayarlardan çok daha fazlası dokunuyor: sahadaki teknisyenin telefonu, yöneticinin tableti, uzaktan çalışanın kişi…
Devamını oku
Siber Güvenlik·
Ayrıcalık Yükseltme (Privilege Escalation) Saldırıları ve PAM360 ile Savunma
Bir kimlik avı e-postası, zayıf bir parola ya da yamasız bir sunucu — saldırganların kurumsal ağa ilk adımı çoğu zaman sıradan, düşük yetkili bir hesa…
Devamını oku
Uç Nokta & Kimlik·
Uç Nokta Yönetimi: Endpoint Central Özellikleri ve BT Otomasyonu
Yama açıkları, tek tek kurulan yazılımlar, kullanıcının masasına yürüyerek çözülen arızalar, bir türlü güncellenmeyen envanter tablosu... BT ekiplerin…
Devamını oku
Siber Güvenlik·
MDR Nedir? Yönetilen Tespit ve Yanıt ve CrowdStrike Falcon Complete
Güvenlik araçlarını satın almak kolay; onları 7/24 izleyecek, alarmları yorumlayacak ve bir saldırı anında saniyeler içinde müdahale edecek ekibi kurm…
Devamını oku
Siber Güvenlik·
CTEM Nedir? Sürekli Tehdit Maruziyeti Yönetimi ve Picus Security
Kurumların çoğu, kaç tane güvenlik aracı kurduğunu sayabilir ama "bu araçlar gerçek bir saldırıyı durdurabiliyor mu?" sorusuna kesin cevap veremez. Gü…
Devamını oku
Uç Nokta & Kimlik·
Endpoint Central vs Microsoft Intune: Hangi Uç Nokta Yönetim Çözümü?
Uç nokta yönetimi çözümü seçerken çoğu kurum kendini iki seçenek arasında bulur: zaten Microsoft lisansının içinde gelen Intune mu, yoksa platform bağ…
Devamını oku
Siber Güvenlik·
ManageEngine ile KVKK Uyumluluğu: Log, Erişim ve Veri Denetimi
Bir denetim geldiğinde sorulan soru hep aynıdır: "Bu veriye kim, ne zaman, neden erişti?" Cevabı saniyeler içinde verebiliyorsanız uyumluluk sizin içi…
Devamını oku
Yedekleme & Süreklilik·
Felaket Kurtarma ve Yedekleme: RPO ve RTO Stratejisi
Bir fidye yazılımı saldırısı, donanım arızası veya basit bir insan hatası — kritik sistemleriniz birden durduğunda asıl soru "veri kaybettik mi?" deği…
Devamını oku
Siber Güvenlik·
ManageEngine Log360 Nedir? SIEM ile Log Yönetimi ve Tehdit Tespiti
Onlarca farklı sistem, her biri kendi log'unu üretiyor. Bir güvenlik olayı yaşandığında bu dağınık kayıtları birleştirip anlamlandıramıyorsanız, saldı…
Devamını oku
Uç Nokta & Kimlik·
ManageEngine ADAudit Plus ile Active Directory Denetimi ve Uyumluluk
Active Directory, kurumsal kimliğin kalbidir. Peki kimin, ne zaman, neyi değiştirdiğini gerçekten görebiliyor musunuz? ManageEngine ADAudit Plus tam d…
Devamını oku
ITSM & Hizmet Yönetimi·
ServiceNow vs ManageEngine ServiceDesk Plus: Hangi ITSM Çözümü Size Uygun?
Kurumsal BT servis yönetiminde (ITSM) iki güçlü isim sık sık karşı karşıya gelir: ServiceNow ve ManageEngine ServiceDesk Plus. Peki kurumunuz için doğ…
Devamını oku
Siber Güvenlik·
Breach and Attack Simulation (BAS) Nedir? Picus Security ile Sürekli Güvenlik Doğrulama
Güvenlik duvarı, EDR, SIEM, e-posta güvenliği... Yatırım tamam. Peki bir saldırgan bu akşam denese, hangisi gerçekten durduracak? Kurumsal güvenlikte…
Devamını oku
ITSM & Hizmet Yönetimi·
ManageEngine ServiceDesk Plus Nedir? Standard, Professional ve Enterprise Sürüm Karşılaştırması (Cloud & On-Premises)
Doğru ITSM yatırımı yalnızca doğru ürünü seçmekle değil, doğru sürümü ve doğru dağıtım modelini seçmekle başlar. BT hizmet yönetimi (ITSM) aracı seçen…
Devamını oku
İzleme & Performans·
Ağ İzleme (Network Monitoring) Nedir? ManageEngine OpManager ile Uçtan Uca Ağ İzleme
Kesintiyi kullanıcıdan önce gören BT ekibi ile telefonu çaldığında öğrenen BT ekibi arasındaki fark, çoğu zaman tek bir yatırımla açıklanır: ağ izleme…
Devamını oku
Siber Güvenlik·
Active Directory Zafiyetleri: ADAudit Plus ve ADManager Plus ile Bütünsel AD Güvenliği
Kurumsal ağın kalbindeki dizin servisini saldırı yüzeyi olarak değil, denetlenebilir bir kontrol noktasına dönüştürmek Active Directory (AD), kurumsal…
Devamını oku
Siber Güvenlik·
Zero Trust Mimarisi Nedir? ManageEngine ve CrowdStrike ile Kimlik, Uç Nokta ve Erişim Tabanlı Sıfır Güven Modeli
Geleneksel çevre güvenliği neden çöktü, sıfır güven modeli kurumlarda nasıl somutlaşır ve hangi araçlarla uygulanır? Yıllarca kurumsal güvenlik mimari…
Devamını oku
Siber Güvenlik·
Ayrıcalıklı Erişim Yönetimi (PAM) Nedir? ManageEngine PAM360 ile Privileged Access Yönetimi
Yönetici hesaplarının arkasında saklanan görünmez riski kontrol altına almak için kapsamlı bir teknik rehber Modern kurumsal ağlarda saldırganların ar…
Devamını oku
Uç Nokta & Kimlik·
Yama Yönetimi Nedir? ManageEngine Patch Manager Plus ile Otomatik Yama Süreçleri
Bilinen zafiyetlerin kapatılmasından, kurum çapında uyumluluğa: BT yöneticileri için modern yama yönetiminin yol haritası Siber saldırıların büyük ço…
Devamını oku
Siber Güvenlik·
İçeriden Tehditler: ADAudit Plus ile AD Anomali Tespiti
Çevre güvenliğinin ötesinde: kimliklerin arkasından gelen riski görünür kılmak. Kurumsal güvenlik yatırımlarının büyük bölümü uzun yıllar boyunca dış…
Devamını oku
Siber Güvenlik·
SOC ve SIEM: Modern Siber Güvenliğin Vazgeçilmez İkili
Siber tehditler her geçen gün daha karmaşık, daha hızlı ve daha yıkıcı bir hal alıyor. Kurumlar için artık soru "saldırıya uğrar mıyız?" değil, "saldı…
Devamını oku
Siber Güvenlik·
Yapay Zekâya Aktarılan Veriler Kontrol Altında: ManageEngine DataSecurity Plus ile Güvenli AI Kullanımı
Yapay zekâ araçlarının (ChatGPT, Copilot, Claude vb.) iş süreçlerinde hızla yaygınlaşması, kurumlar için yeni verimlilik fırsatları sunduğu kadar veri…
Devamını oku
Uç Nokta & Kimlik·
İşe Girişten Ayrılışa: Kullanıcı Yaşam Döngüsünü Otomatikleştirin
IT Süreçlerinde Yeni Nesil Kullanıcı Yönetimi: ServiceDesk Plus & ADManager Plus Entegrasyonu Modern kurumlarda IT ekipleri artık sadece arıza çözen d…
Devamını oku
ITSM & Hizmet Yönetimi·
IT Hizmet Yönetiminde Bir Sonraki Adım: Agentic AI Yaklaşımı (ServiceDesk Plus)
IT hizmet talebi yönetimi, bir uygulama alanı olarak sürekli bir evrim sürecinden geçmektedir. ITSM uygulayıcıları, başlangıçta insan odaklı devir-tes…
Devamını oku
Siber Güvenlik·
2025’in Siber Güvenlik Manzarası – Öne Çıkan 5 Trend ve Sahada Karşılığı
2025, siber güvenliğin yalnızca “önleme” değil; sürekli izleme, otomasyon ve hızlı toparlanma ekseninde yeniden tanımlandığı bir yıl oldu. Saldırılar…
Devamını oku
ITSM & Hizmet Yönetimi·
ITIL Kapasite ve Performans Yönetimi: Göz Ardı Edilen Ama Kritik Bir ITSM Uygulaması
BT hizmet yönetimi (ITSM) kapsamında bazı uygulamalar — özellikle olay yönetimi ve değişiklik yönetimi — yaygın biçimde benimsenmekte ve çoğunlukla IT…
Devamını oku
Genel & Dijital Dönüşüm·
Dijital Dönüşüm Nedir? Kurumlar İçin Neden Artık Bir Zorunluluktur?
Günümüz iş dünyasında hız, güvenlik ve verimlilik artık rekabet avantajı değil, bir gereklilik haline gelmiştir. Bu noktada dijital dönüşüm, kurumları…
Devamını oku